渗透工程师
北京有为信通科技发展有限公司
- 公司规模:150-500人
- 公司性质:民营公司
- 公司行业:计算机服务(系统、数据服务、维修)
职位信息
- 发布日期:2016-10-24
- 工作地点:北京-西城区
- 招聘人数:1人
- 工作经验:2年经验
- 职位月薪:8000-9999/月
- 职位类别:网络信息安全工程师
职位描述
职位描述:
岗位职责:
1、负责安全攻防技术及安全漏洞分析加固;
2、负责关键应用进行渗透及应急项目实施;
3、负责安全攻防环境建设及入侵防御系统维护;
4、协助做好信息安全风险应急响应工作;
5、能够独立完成风险评估和渗透测试计划;
6、安全事件排查与分析,编写安全分析报告;
7、跟踪最新漏洞信息,进行业务产品的安全检查;。
职责要求:
1、熟练掌握常见黑客的攻击及防御方法,比如SQL注入、XSS、CSRF等等;
2、熟悉Oracle、MYSQL、SQL SERVER等数据库安全配置的优先;
3、对常见Web安全漏洞的原理、危害、利用方式及修复方案有较深入理解;具有分析研究安全漏洞的能力,能够挖掘各种安全漏洞,有丰富的实战经验;
4、精通OWASP TOP10 的漏洞,能够自行跟踪新出的WEB攻击方式及原理分析;
5、熟悉常见脚本语言,能够进行WEB渗透测试,恶意代码检测和分析;
6、有一定代码编写能力;
7、有在乌云、漏洞盒子等安全平台提交过有价值的漏洞加分;
8、对移动安全有所了解,熟悉加固、反编译、漏洞挖掘及解决方案等,有移动安全经验加分,有域渗透经验的加分;
9、工作作风严谨细致,吃苦耐劳,具备较强的责任感,团队协作精神及良好的沟通能力。
举报
分享
岗位职责:
1、负责安全攻防技术及安全漏洞分析加固;
2、负责关键应用进行渗透及应急项目实施;
3、负责安全攻防环境建设及入侵防御系统维护;
4、协助做好信息安全风险应急响应工作;
5、能够独立完成风险评估和渗透测试计划;
6、安全事件排查与分析,编写安全分析报告;
7、跟踪最新漏洞信息,进行业务产品的安全检查;。
职责要求:
1、熟练掌握常见黑客的攻击及防御方法,比如SQL注入、XSS、CSRF等等;
2、熟悉Oracle、MYSQL、SQL SERVER等数据库安全配置的优先;
3、对常见Web安全漏洞的原理、危害、利用方式及修复方案有较深入理解;具有分析研究安全漏洞的能力,能够挖掘各种安全漏洞,有丰富的实战经验;
4、精通OWASP TOP10 的漏洞,能够自行跟踪新出的WEB攻击方式及原理分析;
5、熟悉常见脚本语言,能够进行WEB渗透测试,恶意代码检测和分析;
6、有一定代码编写能力;
7、有在乌云、漏洞盒子等安全平台提交过有价值的漏洞加分;
8、对移动安全有所了解,熟悉加固、反编译、漏洞挖掘及解决方案等,有移动安全经验加分,有域渗透经验的加分;
9、工作作风严谨细致,吃苦耐劳,具备较强的责任感,团队协作精神及良好的沟通能力。
职能类别: 网络信息安全工程师
公司介绍
有为科技公司是一家依托ibm、华为公司的人才和技术优势在北京新技术实验区创办的高科技企业。经过公司全体人员的努力和发展,北京有为信通科技发展有限公司已成为一家异军突起的集计算机、网络通讯产品销售、it系统运维、多媒体视频和通信技术研究、智能楼宇控制系统、办公及智能大厦综合布线、系统集成与应用软件开发、internet和intranet解决方案与信息管理服务的高新技术公司。
有为科技拥有一支优秀的销售及服务队伍,现已成为华为、3com、cisco、ibm、hp等产品的特约经销商和代理商,并在系统集成、it运维领域取得不俗的销售业绩。令人可喜的是不但销售业绩逐年上升,而且公司培养了一批业务骨干,形成了较为成熟的产品营销网络和服务体系。公司以“团结、务实、开拓、高效”为宗旨、发扬团队精神,以务实的工作态度,开拓的创新思维,高效的实际行动为客户提供优质的服务。公司拥有一批素质高、技术过硬、经验丰富的专业队伍。为每个员工都留有广阔的发展空间,人人都有施展才华的好机遇。围绕着客户满意这个最高的原则,做好售前、售中、售后的各项服务工作。
有为科技拥有一支优秀的销售及服务队伍,现已成为华为、3com、cisco、ibm、hp等产品的特约经销商和代理商,并在系统集成、it运维领域取得不俗的销售业绩。令人可喜的是不但销售业绩逐年上升,而且公司培养了一批业务骨干,形成了较为成熟的产品营销网络和服务体系。公司以“团结、务实、开拓、高效”为宗旨、发扬团队精神,以务实的工作态度,开拓的创新思维,高效的实际行动为客户提供优质的服务。公司拥有一批素质高、技术过硬、经验丰富的专业队伍。为每个员工都留有广阔的发展空间,人人都有施展才华的好机遇。围绕着客户满意这个最高的原则,做好售前、售中、售后的各项服务工作。